电子护照PACE协议映射机制原理解析与芯片实现

2012年5月我国正式启动了电子护照,ICAO对电子机读旅行证件的相关规范做了多次升级修订,2013年出版的新版规范中增加了SAC协议,其中包括PACE、CA以及TA协议。PACE协议中最重要的流程是建立映射机制,映射主要分为三种:通用映射、综合映射和芯片认证映射。主要解析符合PACE协议的映射机制和原理,并通过确定的安全域参数进行协议的算法实现,可从根本上理解协议。同时,在解析符合PACE协议的映射机制和原理的基础上,简要描述确定安全域参数的PACE协议算法,并在现有芯片平台上进行编码实现,可提高我国电子护照的安全应用技术水平,推动相关芯片产品的成果应用与推广。

BAC协议与PACE协议的安全性分析与比较

认证协议是一种通信协议,此类协议主要防止通信过程中对消息的篡改攻击以及假冒参与实体身份的攻击等。密钥协商协议是一种密码协议,该类协议用于通信参与方通过相互传递某些信息来协商出一个共享的会话密钥。认证密钥协商协议综合了两者的功能,它首先实现通信各方的相互认证,之后协商只有参与者所知的会话密钥。研究了芯片访问控制中用到的两种基于口令的认证密钥协商协议--BAC协议和PACE协议。通过对这两个协议的安全性进行分析与比较,说明PACE协议安全性更高,从而为协议的应用提供了理论指导。

面向ICAO 9303 V8标准的PACE技术研究与实现

2021年国际民航组织发布ICAO 9303标准第八版,增加逻辑数据结构LDS2,并规定对LDS2的访问需采用PACE协议来实现。为进一步提升电子机读旅行证件应用的安全性和互通性,对ICAO 9303 V8标准中逻辑数据结构和安全机制的更新情况进行了介绍,重点对PACE技术进行了研究,并在电子机读旅行证件上进行了PACE的实现和验证。